פטר סקוטה Apple אישר שהוא חייב App Store הסר בסך הכל 17 יישומים זדוניים. כולם עברו את תהליך האישור.
סלקם 17 אפליקציות ממפתח יחיד הוסר מ App Store. הם נפלו לתחומים שונים, כולל מנועי חיפוש של מסעדות, מחשבוני BMI, רדיו אינטרנטי ועוד רבים אחרים.
האפליקציות הזדוניות התגלו על ידי חברת Wandera העוסקת באבטחה בפלטפורמות ניידות.
באפליקציות התגלה מה שנקרא קליקר טרויאני, כלומר מודול פנימי שדואג לטעון שוב ושוב דפי אינטרנט ברקע ולחיצה על קישורים שצוינו ללא ידיעת המשתמש.
המטרה של רוב סוסים טרויאניים אלה היא ליצור תעבורה לאתר. הם יכולים לשמש ככאלה כדי להוציא יתר על המידה את תקציב הפרסום של המתחרה.
למרות שאפליקציה זדונית כזו אינה גורמת לבעיות גדולות, היא עלולה לרוב למצות, למשל, את תוכנית הנתונים הסלולריים או להאט את הטלפון ולרוקן את הסוללה שלו.
נזק ל iOS קטנים יותר מאשר באנדרואיד
אפליקציות אלו נמנעות בקלות מתהליך האישור מכיוון שהן אינן מכילות קוד זדוני בעצמן. הם מורידים אותו רק לאחר חיבור לשרת מרוחק.
שרת Command & Control (C&C) מאפשר ליישומים לעקוף בדיקות אבטחה מכיוון שהתקשורת נוצרת ישירות עם התוקף. ניתן להשתמש בערוצי C&C להפצת פרסומות (האמור לעיל iOS Clicker Trojan), או קבצים (תמונה נגועה, מסמך וכו'). תשתית C&C משתמשת בעקרון הדלת האחורית, שבו התוקף עצמו מחליט להפעיל את הפגיעות ולהפעיל את הקוד. במקרה של זיהוי, זה יכול להסתיר את כל הפעילות.
Apple כבר הגיב ומתכוון לשנות את כל תהליך אישור הבקשה כדי ללכוד גם מקרים אלו.
זה יכול להיות מעניין אותך
Amaya Tomanová אותו שרת משמש גם לתקיפת אפליקציות בפלטפורמת אנדרואיד. כאן, הודות לפתיחות רבה יותר של המערכת, אספקת החשמל יכולהchat יותר נזק.
גרסאות אנדרואיד יכולות לאפשר לשרת לאסוף מידע פרטי מהמכשיר.macכולל הגדרות תצורה.
למשל, אחת האפליקציות בעצמה הפעילה מנוי יקר באפליקציית עוזר שהורידה ללא ידיעת המשתמש.
נייד iOS מנסה למנוע זאת טכניקה הנקראת ארגז חול, המגדירה את החלל שבו כל אפליקציה יכולה לפעול. לאחר מכן המערכת בודקת את כל הגישה, מלבד ובלי הענקתה, לאפליקציה אין זכויות אחרות.
אפליקציות זדוניות שנמחקו הגיעו מהמפתח Appטכנולוגיות היבט:
- מידע על רכב RTO
- מחשבון EMI ומתכנן הלוואות
- מנהל הקבצים - מסמכים
- חכם GPS מד מהירות
- CrickOne - ציוני קריקט חיים
- כושר יומי - תנוחות יוגה
- FM Radio PRO - רדיו אינטרנט
- מידע על הרכבת שלי - IRCTC & PNR
- סביבי Finder Finder
- מנהל גיבוי אנשי קשר קל
- רמדאן טיימס 2019 Pro
- Finder Restaurant - מצא אוכל
- מחשבון BMT PRO - BMR Calc
- Dual Accounts Pro
- עורך וידאו - השתק וידאו
- Islamic World PRO - Qibla
- מדחס וידאו חכם
